Registro LVCS
El registro público de productos y plataformas que han pasado una evaluación CCSA para su segmento y nivel. Un análogo de la Lista de productos validados PCI.
LVCS (Soluciones criptográficas validadas listadas) es el registro público del Consejo de productos y plataformas que han pasado una evaluación CCSA. Un listado otorga el derecho a utilizar la Insignia CCSA con su nivel. Cada entrada lleva un resumen público de AOC; el ROC completo se mantiene confidencial.
Para los compradores de soluciones criptográficas, el registro es una forma objetiva de elegir un proveedor certificado y reducir los costos de diligencia debida. Para los reguladores se trata de una lista previamente examinada. Para un proveedor, es el principal activo de marketing de la certificación.
LVCS enumera exactamente los cuatro segmentos normativos C.1–C.4. Las herramientas HSM/MPC se verifican dentro de su segmento a través de B.3.1/B.4.1, no como una categoría separada. Los análisis de blockchain, las herramientas de auditoría de contratos inteligentes y los puentes entre cadenas están fuera del alcance de CCSA (Sección 0.2.2) y no figuran en la lista.
Borrador v0.2 -> v1.0. Sujeto a cambios antes de 2027-01-01.
Registro LVCS
Filas de registro LVCS (ilustrativas)
Las filas del registro son ejemplos y no reflejan certificaciones reales.
Filtro
| ID | Vendedor | Producto | Segmento | Nivel | Certificado | Válido hasta | Tasador (CCSAC) | Estado | Historial |
|---|---|---|---|---|---|---|---|---|---|
| LVCS-2027-0001 | 4pay.online OOO | HethWallet | C.2 | L2 | 2027-03-15 | 2028-03-14 | CCSAC-001 | Activo | Limpiar |
| LVCS-2027-0002 | Acme Custody Ltd | Acme Vault | C.1 | L3 | 2027-06-01 | 2028-05-31 | CCSAC-002 | Activo | Limpiar |
| LVCS-2027-0003 | RegioToken LLC | RegioCoin Issuer | C.4 | L2 | 2027-09-10 | 2028-09-09 | CCSAC-003 | Pendiente de renovación | Limpiar |
| LVCS-2026-0004 | DEX Labs | DEXFront | C.3 | L1 | 2026-12-20 | 2027-12-19 | CCSAC-001 | Caducado | Bajo investigación |
El historial es un atributo categórico (sin puntuación numérica): Limpio / Bajo investigación / Sancionado. Sólo se evalúan los eventos dentro de los dominios CCSA B.1–B.8; Los aspectos fuera de alcance (PoR, auditorías de contratos inteligentes, recompensas por errores) no se muestran.
Cómo se lista un producto
01
Enviar una Solicitud LVCS: producto, categoría, nivel reclamado, referencia ROC.
02
El Consejo verifica que el ROC: válido, firmado por el auditor principal, la validez y el alcance coincidan con el nivel reclamado, el índice in situ y los requisitos críticos confirmados. La revisión tarda 5–10 días hábiles.
03
Paga la tarifa de cotización.
04
Publicación: Certificado LVCS ID, una insignia digital CCSA y el derecho a utilizar el logotipo listado CCSA.
Reglas de uso de insignias
La insignia con su nivel (Nivel 1/2/3) en el sitio y en marketing.
Uso en presentaciones y materiales de preventa con referencia explícita a LVCS.
Un “Certificado CCSA” genérico sin nivel.
Uso fuera del alcance registrado o transferencia a otro producto sin una certificación separada.
Uso después de la caducidad sin renovación y cualquier afirmación engañosa (por ejemplo, “certificado PCI DSS” cuando solo se aplica CCSA).
Manejo de incidentes
24h
Horas 24: el estado cambia a incidente marcado, el Consejo se comunica con el proveedor, el CCSAC que da fe se vuelve a conectar.
7d
Días 7: el proveedor presenta un informe de incidencia; El CCSAC ejecuta una nueva auditoría específica de los dominios afectados.
30d
Días 30: decisión — (a) una falla en el dominio CCSA: suspendido hasta su corrección y nueva auditoría; (b) causa externa, fuera de alcance: bandera eliminada con una nota de registro; (c) evidencia original manipulada: despido más sanciones para el CCSAC.
Objetivo de escala
Recuentos de listado de objetivos: 2027 sobre 10–20, 2028 50–80, 2029 150–200, 2030 300–400. Un objetivo, no una garantía.
Cómo se lista un producto
Para los compradores de soluciones criptográficas, el registro es una forma objetiva de elegir un proveedor certificado y reducir los costos de diligencia debida. Para los reguladores se trata de una lista previamente examinada. Para un proveedor, es el principal activo de marketing de la certificación.